Cookie Policy

Questa pagina spiega quali cookie e quali altri strumenti di archiviazione usa il sito www.smart-grading.eu, compresa l'area riservata, come previsto dalla Direttiva 2002/58/CE (ePrivacy), dal Regolamento (UE) 2016/679 (GDPR) e dalle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 su cookie e altri strumenti di tracciamento.

Titolare del trattamento: I7 s.r.l.s. — Sede legale: Corso Alessandro Tassoni 50, 10144 Torino (TO), Italia — P. IVA 13508020016 — Capitale sociale € 1.000,00 i.v. — REA TO-1368191 — email info@smart-grading.eu.

Cosa sono i cookie

I cookie sono piccoli file di testo che i siti salvano sul dispositivo. Oltre ai cookie, questo sito usa l'archiviazione locale del browser (localStorage e sessionStorage), che segue le stesse regole sul consenso. In questa pagina "cookie" vuol dire entrambe le cose.

Dividiamo i cookie in tre categorie: tecnici, sempre attivi perché servono al funzionamento del sito; statistici e di marketing, spenti finché l'Utente non li accende nel banner. Gli script che non sono tecnici partono solo dopo il consenso.

Cookie tecnici necessari

Servono al funzionamento del sito e dell'area riservata. Non richiedono il consenso (Art. 122 del Codice Privacy) e non si possono spegnere dal banner: senza di loro il servizio non funziona.

sg_cookie_consent — ricorda la scelta fatta nel banner (statistiche e marketing, ciascuna accettata o rifiutata). Durata: 12 mesi; poi il banner ricompare. Cookie, prima parte.
smart-grading-session — mantiene l'Utente collegato tra una pagina e l'altra. Durata: fino al logout o alla scadenza della sessione. Archiviazione locale, prima parte.
sgPendingDeepLink — conserva per poco il report aperto dalla scansione del chip NFC, per riaprirlo dopo l'accesso. Durata: 10 minuti, poi viene tolto. Archiviazione locale, prima parte.
sg_referral_code e sg_affiliate_ref — conservano il codice di invito del link con cui l'Utente è arrivato, per riconoscere il premio «Invita un amico» alla registrazione. Durata: 30 giorni. Archiviazione locale, prima parte.
rate_limit_* e auth_failures_* — contano i tentativi ripetuti dal dispositivo, per sicurezza. Durata: pochi minuti. Archiviazione locale, prima parte.
sg-audio-muted, sg-audio-track-index, sg-analysis-reveal-seen — ricordano le preferenze dell'interfaccia (audio, animazione dell'analisi già vista). Durata: finché l'Utente non le cancella. Archiviazione locale, prima parte.
lastSection — ricorda l'ultima sezione vista della pagina iniziale. Durata: finché l'Utente non la cancella. Archiviazione locale, prima parte.
Dati di sessione della scheda (conferma dei consensi, ritorno dopo il pagamento) — servono durante la visita. Durata: fino alla chiusura della scheda. Archiviazione di sessione, prima parte.
Cookie di sicurezza dell'infrastruttura — impostati dalla piattaforma di hosting per distribuire il traffico, proteggere da abusi e mantenere la sessione. Durata: sessione. Prima parte.
Cookie del fornitore di pagamento — impostati da Stripe solo durante il pagamento, sulla pagina di Stripe, per prevenire frodi e completare il pagamento. Durata: secondo la policy di Stripe. Terza parte, solo se l'Utente avvia un pagamento.
Notifiche push (solo staff) — se un membro dello staff accetta le notifiche sul proprio telefono, il sito registra un service worker sul dispositivo. Per i clienti non viene registrato. Durata: finché le notifiche restano attive.

Statistiche (Google Analytics)

Usiamo Google Analytics 4 (proprietà G-TH50WWHSLS) per capire, in forma aggregata, come viene usato il sito. Le statistiche sono spente finché l'Utente non le accetta nel banner: prima del consenso, e dopo un rifiuto, la pagina non carica alcuno script di Google Analytics e il browser non invia alcuna richiesta a Google. Se l'Utente ritira il consenso, Google Analytics si ferma e i cookie _ga e _ga_<ID> vengono cancellati.

_ga — distingue gli utenti in forma pseudonima. Durata: fino a 2 anni. Terza parte (Google).
_ga_<ID> — mantiene lo stato della sessione di analisi. Durata: fino a 2 anni. Terza parte (Google).

L'indirizzo IP è trattato in forma anonimizzata e in Google Analytics le funzioni pubblicitarie e di remarketing sono spente. Informativa del fornitore: policies.google.com/privacy.

Marketing (Meta Pixel)

Una categoria separata dalle Statistiche, spenta finché l'Utente non la accende nel banner. Con il consenso, il Meta Pixel di Meta Platforms Ireland Ltd misura le campagne pubblicitarie di Smart Grading su Facebook e Instagram: per esempio quante persone arrivano al sito da un annuncio e quante completano un acquisto. Senza il consenso, o dopo un rifiuto, la pagina non carica il Meta Pixel e il browser non invia alcuna richiesta a Meta. Accettare o rifiutare le Statistiche non cambia la scelta sul Marketing, e viceversa.

Eventi inviati a Meta, solo con il consenso: visita di una pagina (PageView); scorrimento della pagina (ViewContent); registrazione completata (Lead); avvio di un pagamento, con importo, valuta e nome del prodotto (InitiateCheckout); acquisto completato, con importo, valuta e identificativo del pagamento (Purchase). Gli eventi automatici del Pixel sono spenti. Il nostro server non invia dati a Meta.

_fbp — riconosce il browser per la misura delle campagne. Durata: 90 giorni. Prima parte, impostato dal Meta Pixel.
_fbc — ricorda l'annuncio da cui l'Utente è arrivato. Durata: 90 giorni. Prima parte, impostato dal Meta Pixel.
fr — misura e pubblicità sui domini di Meta. Durata: 90 giorni. Terza parte (Meta).

Se l'Utente ritira il consenso, il Pixel si ferma e i cookie _fbp e _fbc vengono cancellati. Informativa del fornitore: facebook.com/privacy/policy.

Contenuti di terze parti

I caratteri tipografici, le icone e la libreria della vista 3D (three.js) arrivano dal nostro sito: prima del consenso nessun contenuto arriva da reti esterne. Le foto delle carte nell'area riservata arrivano dallo spazio file di Supabase, il fornitore del servizio indicato nella Privacy Policy. I link ai social (YouTube, Instagram, TikTok, Telegram) aprono il sito esterno solo al clic; non ci sono contenuti social incorporati.

Come gestire o revocare il consenso

Al primo accesso compare un banner con tre categorie: Necessari, sempre attivi; Statistiche (Google Analytics) e Marketing (Meta Pixel), ciascuna spenta finché l'Utente non la accende, con una scelta separata. I pulsanti «Rifiuta tutto», «Salva le scelte» e «Accetta tutto» hanno la stessa evidenza: «Salva le scelte» serve a personalizzare, accendendo solo le categorie scelte. Chiudere il banner con la X vale come rifiuto. Il rifiuto non limita l'uso del sito. La scelta resta salvata per 12 mesi, poi il banner ricompare; si può cambiare in qualsiasi momento con il collegamento «Preferenze cookie» in fondo alle pagine del sito e dell'area riservata.

L'Utente può anche gestire o cancellare i cookie dalle impostazioni del browser (Chrome, Safari, Firefox, Edge). Cancellare i cookie tecnici fa uscire dall'area riservata. La revoca del consenso non ha effetto sul trattamento fatto prima della revoca.

Trasferimenti extra UE e conservazione

I dati raccolti con Google Analytics e, con il consenso al Marketing, con il Meta Pixel possono essere trasferiti verso Paesi terzi sulla base delle Clausole Contrattuali Standard e del Data Privacy Framework UE-USA. I dati nella proprietà Google Analytics sono conservati per 14 mesi; la scelta fatta nel banner resta salvata sul dispositivo dell'Utente per 12 mesi, o finché non viene cambiata o cancellata.

Diritti dell'Utente e contatti

L'Utente può esercitare in qualsiasi momento i diritti previsti dagli Artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@smart-grading.eu, e può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per il resto del trattamento dei dati personali vale la Privacy Policy.

Questa Cookie Policy può essere aggiornata. Ogni versione ha una data e un numero ed è archiviata in PDF qui sotto. Se cambiano le categorie o gli strumenti che richiedono il consenso, il banner viene riproposto per raccogliere di nuovo la scelta.